Flashcard FC684768
Como validação de entrada e consultas parametrizadas previnem ataques de SQL Injection?
Ameaças aos Sistemas Computacionais
QUADRIX · 2025
Como validação de entrada e consultas parametrizadas previnem ataques de SQL Injection?
Mostrar resposta e comentário
Resposta
A validação de entrada rejeita ou normaliza entradas inválidas e as consultas parametrizadas separam código e dados, fazendo com que o SGBD trate os valores apenas como dados.
• Validação de entrada: verifica tipo, tamanho e formato dos dados e rejeita ou normaliza entradas inválidas para reduzir vetores de ataque.
• Consultas parametrizadas: usam placeholders e ligação de parâmetros para manter código e dados separados, impedindo que entradas sejam interpretadas como comandos.
• ORM e permissões: uso de ORM seguro e controle de permissões com o princípio do menor privilégio reforçam a proteção.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/671250
Conteúdo do catálogo FC Concursos · Atualizado em